DOI: 10.5769/C2012001 or http://dx.doi.org/10.

5769/C2012001

A forense computacional
e os discos de estado slido
Jeremias Moreira Gomes
Braslia, Brasil
jeremiasmg@gmail.com
ResumoDiante do atual cenrio mundial, os discos de estado
slido esto conquistando cada vez mais o seu espao no
mercado em relao aos discos rgidos. Tudo isso devido a, de
um tempo pra c, sua reduo de custo, aumento significativo
na velocidade de leitura e escrita, baixo consumo de energia,
dentre diversas outras caractersticas positivas. Em virtude de
quaisquer modificaes no cenrio da informtica, a forense
computacional necessita estar sempre pareada com o surgimento
de novas tecnologias buscando entender e desenvolver mtodos
que permitam a mesma manipular novas formas de evidncias
eletrnicas. (Resumo)
Palavras-chave: Solid-state drive; Hard drive; Computer forensics;
AbstractIn nowadays world scene, solid-state drive are
increasing its market share over hard drives. Inasmuch as it has
had great cost reduction, significant reading and writing speed
increase, low power consumption, among many others positive
characteristics. Due to changes in computing technology,
computer forensics needs to be always paired with new
tecnologies invention, seeking development and understanding
about methods on how to manipulate new forms of electronic
evidences. (Abstract)
Keywords: Solid-state drive; Hard drive; Computer forensics;

I. Introduo
Com o advento da computao e o surgimento da Internet,
diversos sistemas evoluram de forma a adaptarem-se a atual
realidade buscando sempre utilizar tudo aquilo que se est
ao alcance das mos como ferramenta facilitadora. Alm dos
servios de email, World Wide Web (WWW), redes sociais,
compartilhamento de informaes, dentre diversos outros
aspectos considerados positivos, deve-se tambm atentar
para aquilo que, desde tempos remotos, configura como
ao ou omisso, tpica, antijurdica e culpvel o crime. Os
crimes praticados ou providos por meios informticos e/ou
na internet geraram um grande problema para as instituies
de combate ao crime em virtude da no existncia de
qualquer padronizao de nvel internacional relacionado
com o tratamento de evidncias e contextualizao jurdica
vinculada ao crime eletrnico, uma vez que no existem
fronteiras territoriais na execuo do crime, podendo o
autor realizar uma ao em um determinado pas estando at
mesmo em um continente diferente.
Desde a sua criao, a Forense Computacional tem como
objetivo suprir as necessidades de qualquer instituio legal

acerca da manipulao de qualquer nova forma de evidncia

eletrnica estudando formas de se realizar a aquisio,
preservao, recuperao e anlise de dados no formato
eletrnico em algum tipo de mdia computacional. Para
tratar evidncias que envolvam crimes de qualquer natureza,
exmios profissionais da rea almejada (documentoscopia,
qumica forense, computao forense, etc) devem conhecer
profundamente tudo aquilo que, ao participar de uma cena do
crime, possa constituir prova elucidao de um caso. Ainda
que com suas reas (live forensics e post-mortem forensics)
e seus mtodos (coleta, exame, anlise e registro) totalmente
ramificadas, a percia forense computacional, em particular,
possui uma dificuldade que a incomensurabilidade dos
dispositivos informatizados existentes utilizveis em uma
cena de crime, que vo desde celulares, cmeras fotogrficas
e tocadores de msica portteis at computadores desktop,
notebooks e tablets que apesar da classificao, podem possuir
arquiteturas diferentes que exigem do perito conhecimento
muito especializado acerca de determinado assunto.
Diante deste cenrio extremamente dinmico, este trabalho
um survey que busca abordar a tecnologia dos discos de
estado slido que, cada vez mais presentes nos ambientes
diversos, necessitam de ateno devido a funcionalidades
especficas que levam o perito computacional a um nvel
diferenciado de conhecimento e tcnica no momento da
coleta e exame dos dados..
II. Conceitos bsicos
Esta seo visa descrever os conceitos bsicos essenciais
sobre os tipos de memria, armazenamento, tcnicas de
verificao de integridade e tcnicas de coleta de dados.
A Sunchronous dynamic random access memory
(SDRAM)
Unidades de SDRAM so baseadas em chips de memria
de acesso aleatrio como aquelas utilizadas em placasme. So incrivelmente rpidas, mas, como as memrias
RAM tradicionais, perdem todos os dados se tiverem sua
alimentao cortada, por isso so, em sua maioria, projetadas
para trabalhar utilizando uma bateria em caso de falta de
energia no prevista. Elas podem, tambm, ser projetadas para
trabalharem em conjunto com um disco rgido tradicional
escrevendo os dados somente em intervalos determinados
de modo a no perder dados em caso de falta de energia.
Possuem um custo extremamente elevado e somente so

utilizadas em aplicaes especficas devido a possurem

velocidades de alto desempenho.
B. Flash Random Access Memory (Flash RAM)
A memria Flash, diferente da memria SDRAM, permite
armazenar dados por longos perodos, sem necessitar de
qualquer fonte de alimentao eltrica. Em virtude disso,
a memria Flash se tornou rapidamente uma tecnologia
dominante em cartes de memria, pen-drives, discos de
estado slido e memrias de armazenamento interno de
dispositivos mveis.
1) Tipos de memria flash
Existem, hoje, dois tipos de memria Flash. A primeira
tecnologia Flash a se tornar conhecida foi a do tipo Notor (NOR), no final da dcada de 80 e tem sua interface de
endereos similar da memria RAM. Passou, ento, a
ser bem utilizada para armazenar o Basic Input-Output
System(BIOS) da placa-me e firmwares de dispositivos
que antes utilizavam chips de memria Read Only Memory
(ROM) ou Electrically-Erasable Programmable Read-Only
Memory (EEPROM). A duas principais desvantagens ao
utilizar esse tipo de memria eram seu alto custo e ao tempo
de gravao nas clulas. Com o passar do tempo surgiram
as memrias do tipo Not-And (NAND), que rapidamente
conquistaram a maior parcela do mercado at os dias de hoje.
Essas utilizam um princpio diferenciado das memrias do
tipo NOR e melhoraram a performance de gravao de dados
dentre outras vantagens.
2) Diferenas entre memrias flash dos tipos NOR e
NAND

As conexes entre clulas individuais so diferentes;

A densidade de armazenamento chips mais elevado

em memrias do tipo NAND;

O custo das memrias do tipo NOR muito mais

elevado;

As memrias do tipo NOR permitem acessos aleatrios,

enquanto as do tipo NAND permitem apenas acesso
sequencial; e

A leitura das memrias do tipo NAND so muito mais

rpidas.

C. Memrias NAND
As memrias do tipo NAND( Not AND) possuem clulas
compostas por dois transistores com uma fina camada de
xido de silcio precisamente posicionada entre os dois, que
armazena cargas negativas. Isso cria uma espcie de armadilha
de eltrons, que permite manter os dados por longos perodos
de tempo, sem que seja necessrio manter alimentao de
energia, o que simplifica muito o design dos dispositivos por
ela usados j que necessitam apenas dos chips de memria

NAND, um chip controlador e as trilhas necessrias. Em

virtude da pouca ocupao de espao por parte da clula de
memria, cada chip de memria armazena uma quantidade
muito maior de dados, o que faz com que o preo por megabyte
seja muito mais baixo que o da memria do tipo NOR.
Elas trabalham com acesso sequencial s clulas de
memria que as trata em conjunto, formando blocos de
clulas. Cada bloco consiste em um determinado nmero
de pginas. As pginas so tipicamente 512, 2048 ou 4096
bytes em tamanho. Cada pgina associada a alguns bytes
(tipicamente 12-16 ).
Tamanho tpico dos blocos:

32 pginas de 512 bytes para cada tamanho de um bloco

de 16 kilobytes;

64 pginas de 2048 bytes para cada tamanho de um
bloco de 128 kilobytes;

64 pginas de 4096 bytes para cada tamanho de um
bloco de 256 kilobytes;

128 pginas de 4096 bytes para cada tamanho de um
bloco de 512 kilobytes;
Embora a programao seja realizada em uma pgina base,
a excluso dos dados s pode ser executada em um bloco
base, detalhe que leva a uma limitao da memria do tipo
NAND onde um bloco de dados s pode ser escrito de forma
sequencial.
D. Discos de Estado Slido
Os Discos de Estado Slido (SSD) so discos que utilizam
um princpio de armazenamento completamente diferente
dos discos magnticos dando lugar aos chips de memria
Flash. A sua principal vantagem oferecer tempo de acesso
muito baixo, combinado com excelentes taxas de leitura e
gravao em setores aleatrios se comparados com os atuais
mais usados disco rgidos melhorando a desempenho de
uma grande gama de aplicativos e reduzindo o tempo de
inicializao dos sistemas.
3) Tcnologidas utilizadas
Os SSD utilizam duas tecnologias: Multi Level Cell (MLC)
e Single Level Cell (SLC).
a) MLC (Multi Level Cell)
MLC so empregadas em dispositivos eletrnicos de
uso corrente, como pen-drives e cartes de memria. J
existem no mercado mdulos de at 32 gigabytes (GB), so
mais baratos, mais compactos (uma nica clula pode
armazenar dois bits atravs da variao dos nveis de corrente
que conduz em quatro intensidades identificveis), mas em
contrapartida apresentam um desempenho duas vezes menor
que o das memrias SLC e impem um limite de 10.000 (dez
mil) operaes de escrita por clula.

b) SLC (Single Level Cell)

SLC so mais caras, menos densas - cada clula armazena
apenas um bit, como toda clula de memria que se preza - e
os mdulos de maior capacidade hoje existentes armazenam
apenas 16 GB. Em contrapartida admitem at 100.000
(cem mil) operaes de escrita por clula e apresentam
um desempenho muito superior: tempo de leitura de
25 microssegundos, de escrita de 200 microssegundos e
necessitam de apenas 1,5 microssegundos para apagar o
dado armazenado. Este tipo de memria flash tem sido
utilizado apenas em aplicaes de cunho militar, industrial
ou corporativa.
3) Funcionamento e performance dos SSD
A grande maioria dos SSD domsticos utilizam mdulos
de memria Flash MLC, assim como nos cartes de
memria e pen-drives. Entretanto, eles oferecem um
diferencial importante, que o uso de mltiplos canais de
acesso. Isso permite que o controlador acesse vrios chips
simultaneamente, dividindo os arquivos em pequenos
blocos que podem ser divididos entre os chips e depois lidos
simultaneamente, de maneira muito similar ao que temos em
um sistema redundant array of independent disks (RAID).
A maioria dos drives atuais utilizam 10 ou 20 chips de
memria flash e 10 canais de acesso simultneo. Ao escrever
um arquivo de 4 megabytes (MB) o controlador o dividir em
10 blocos de 400 kilobytes(KB) cada um, que sero escritos
simultaneamente em 10 chips diferentes, ocupando um
total de 100 pginas de 4 KB em cada um. Ao ler o arquivo
posteriormente, a leitura novamente dividida entre os 10
chips, o que multiplica tanto a taxa de escrita quanto a de
leitura, sem que exista penalidade com relao aos tempos
de acesso.
Outro ponto importante a favor dos SSD o uso de
controladores mais inteligentes, que utilizam buffers de
dados relativamente grandes. Isso permite que as operaes
sejam organizadas e agrupadas de maneiras mais eficientes
e muitas operaes sejam cacheadas. Em situaes em que
a controladora dispe de um volume suficiente de blocos
limpos um SSD pode atingir facilmente 250 megabytes por
segundo(MB/s) de taxa de leitura sequencial e 80 MB/s de
escrita sequencial se aproximando dos 300 MB/s tericos do
Serial ATA 300 (SATA-300).
Enquanto um disco rgido (HD) magntico de 7200
rotaes por minuto (RPM) no capaz de manter mais
do que 800 ou 1000 kilobytes por segundo de escrita ao
gravar arquivos de 4 KB em setores aleatrios, um bom SSD
capaz de ultrapassar facilmente os 20 MB/s, o que acaba
representando uma diferena muito grande em situaes
reais de uso.
4) Efeito novo/usado em SSD()
Diferente dos HD, o desempenho dos SSD praticamente
no afetado pela fragmentao, j que no faz muita

diferena para o controlador se os endereos a serem lidos

esto em setores adjacentes ou espalhados pelo disco.
Entretanto, particularidades na maneira como os setores so
acessados fazem com que em muitas situaes o desempenho
decaia com o uso, conforme dados so gravados e apagados.
primeira vista, o efeito pode parecer similar perda de
desempenho causada pela fragmentao, mas as razes so
completamente diferentes.
Em um HD os dados so gravados em setores de 512
bytes, que podem ser apagados e sobrescritos de maneira
independente. Nos SSD, por outro lado, os endereos so
organizados em pginas de 4 KB, que so ento agrupadas
em blocos de 512 KB. As pginas funcionam de maneira
muito similar aos clusters dos HD magnticos. Cada pgina
pode armazenar um arquivo ou fragmento de arquivo.
Dois arquivos no podem compartilhar a mesma pgina,
o que faz com que arquivos com menos de 4 KB ocupem
uma pgina inteira, desperdiando espao. Este no chega
a ser um grande problema, j que a maioria dos sistemas
de arquivos utilizam clusters de 4 KB ou mais de qualquer
forma. O grande problema mesmo a questo dos blocos e
das operaes de escrita.
Assim como em um HD, a controladora capaz de acessar
as pginas de forma independente, lendo e gravando dados.
Em um chip de memria MLC tpico uma operao de
leitura demora 50 microssegundos e uma operao de escrita
demora 900 microssegundos, o que explica a diferena entre
o desempenho de leitura e escrita na maioria dos SSD. O
grande problema que as pginas na memria flash no
podem ser simplesmente regravadas, como os setores em um
HD. Sempre que se precisa gravar dados em uma pgina j
ocupada, a controladora primeiro precisa apagar os dados
anteriores - levando a clula ao seu estado original - para s
ento executar a nova operao de escrita.
Um fator ainda mais prejudicial que no possvel apagar
as pginas de forma independente. Sempre que se necessrio
apagar algo, a controladora precisa limpar todo o bloco (128
pginas) que leva 1 ms ou mais. O processo passa a demorar,
ento, 1000 vezes mais tempo que a escrita de uma pgina
vazia. Se j houver outros dados vlidos dentro do bloco
a ser apagado, a operao se torna ainda mais demorada,
j que a controladora precisa ler todo o contedo do bloco,
copi-lo para o buffer, executar o comando de limpeza, fazer
a modificao dos dados no buffer e em seguida gravar todo
o bloco novamente. Essa sequncia de passos demora muito
tempo, o que explica como o desempenho de muitos SSD
pode ser to baixo em algumas situaes.
Para reduzir o nmero de vezes em que precisa arcar com
a penalidade, a controladora procura sempre que possvel
usar blocos vazios, em vez de regravar o contedo de
blocos existentes. Nesse caso, um novo bloco usado para
armazenar a verso modificada e a tabela de alocao do
sistema de arquivos atualizada, com a entrada apontando
para o novo endereo. Essa abordagem funciona de forma
aceitvel no incio, mas a partir do momento em que todos

os blocos se do como utilizados pelo menos uma vez,

a controladora passa a ser obrigada a voltar e reciclar os
blocos anteriormente utilizados, executando todos os passos
j citados e isso leva a um fenmeno onde o desempenho
do drive novo consideravelmente melhor que o do drive
j utilizado levando a um sintoma similar ao ocorrido
em discos rgidos fragmentados, porm com uma causa
diferente..
5) Solues para o efeito novo/usado
First, confirm that you have the correct template for your
paper size. This template has been tailored for output on the
A4 paper size. If you are using US letter-sized paper, please
close this file and download the file for MSW_USltr_format.
c) Garbage Collection
Com a percepo desses novos problemas envolvendo
os SSD, os fabricantes lanaram atualizaes de firmware
baseadas em um coletor de lixo (Garbage Collection) que
um processo responsvel por realizar a limpeza de memria.
Ele desencadeado em baixo nvel como tarefa peridica e
busca garantir que o sistema no tenha carncia de blocos
livres para escrever prezando pela alta performance dos SSD
em blocos com estado inicial limpo.
Outra funo do coletor de lixo , com o tempo de uso
dos SSD, e como resultado da escrita e atualizao de dados
nos SSDs por diversas vezes, que algumas pginas tornem-se
invlidas, gerando uma fragmentao da memria ao longo
do tempo por toda a memria. Cabe ao Garbage Collection
selecionar o bloco apropriado, mover todas as pginas vlidas
para um bloco novo e apagar o bloco selecionado. Desta forma
blocos livres se tornam disponveis para operao de gravao.
d) TRIM
O comando TRIM uma nova funo que permite ao
sistema operacional agendar a limpeza das pginas cujo
contedo foi deletado ou movido em vez de simplesmente
marc-las como vagas. Isso faz com que as pginas livres do
SSD realmente estejam prontas para receber novos dados,
sem depender unicamente de algum sistema de reciclagem
executado pela controladora.
O grande problema com o TRIM que ele suportado
apenas pelos sistemas mais atuais, o que deixa de fora usurios
de sistemas mais antigos.
Naturalmente, o TRIM precisa ser suportado tambm pelo
SSD, o que abre outra margem para problemas, j que apenas
os drives produzidos a partir do final de 2009 oferecem
suporte a ele.
e) Wear Leveling
No que tange a longevidade dos SSD, aqueles que utilizam
MLC pode regravar em mdia apenas 10.000 (dez mil) vezes

10

se comparados com os discos rgidos que passam da casa dos

milhes de vezes.
Para evitar que algumas reas (como no caso de reas
usadas como swap) falhem prematuramente, inutilizando o
disco, os fabricantes utilizam sistemas de distribuio de uso
(Wear Leveling), que alteram os setores usados cada vez que
arquivos so criados ou alterados. Sempre que o contedo
de um bloco modificado, o controlador simplesmente l os
dados, faz a alterao e grava o contedo em um novo bloco.
Isso faz com que o bloco anterior seja novamente utilizado
apenas depois que todos os outros blocos do SSD forem
utilizados pelo menos uma vez o que evitar as penalidades de
escrita atravs de seus algoritmos.
Com 10.000 operaes de escrita por bloco, um SSD de
80 GB teria uma vida til estimada em 800 terabytes (TB) de
gravaes, o que um nmero difcil de atingir em situaes
normais, j que voc precisaria gravar 40 GB de dados todos
os dias por 60 anos para atingir a marca.
Entretanto, na prtica a vida til menor devido a outro
fator, o write amplification, que causado pela questo
dos blocos. Enquanto o controlador est gravando grandes
arquivos isso no um problema, j que eles sero quebrados
em pedaos de 512 KB e cada um ocupar um bloco inteiro.
O grande problema a gravao de arquivos pequenos, onde
existe a possibilidade de ter que apagar e em seguida regravar
um bloco inteiro para salvar um arquivo de apenas 4 KB (ou
menos).
No pior caso possvel o write amplification seria de 128
(cento e vinte e oito) vezes - gravar um bloco inteiro para
alterar uma nica pgina - mas em situaes reais ele
estimado em de 20 (vinte) a 40 (quarenta) vezes.
Nos drives mais atuais, porm, o cenrio no to nebuloso,
pois graas ao uso de sistemas inteligentes de reduo
(combinao de escritas e outras tcnicas) os controladores
so capazes de reduzir bastante este nmero.
Como so obrigados a levar vrios fatores em conta e
oferecer uma estimativa mnima do quanto os SSD vo durar,
os fabricantes adotam posturas bem mais conservadoras,
estimando a vida til do SSD em de 5 a 10 anos de uso
intenso, o que de qualquer forma bem mais que a mdia
dos HD. As clulas de memria flash so tambm capazes
de preservar os dados por pelo menos 10 (dez) anos sem
receberem alimentao eltrica.
E. Forense Computacional
A forense computacional um campo de pesquisa
relativamente novo no mundo e est desenvolvendo-se
principalmente pela necessidade das instituies legais
atuarem no combate aos crimes eletrnicos. No Brasil contase ainda com poucos pesquisadores na rea e existem poucas
normas estabelecidas, o que gera um grande nmero de
possibilidades de pesquisa.

1) Tcnicas utilizadas em Forense Computacional

Durante uma investigao criminal, a coleta de evidncias, se
realizada de forma indevida, pode comprometer completamente
uma investigao forense. Independente do tipo ou objetivo da
investigao, alguns princpios so universais: no se devem modificar as evidncias, a anlise deve ser feita sobre cpias, deve-se
garantir de integridade dos dados, utilizar somente ferramentas
e procedimentos amplamente aceitos pela comunidade cientfica
e documentar rigorosamente todas as aes tomadas. Devido
grande volatilidade dos dados, qualquer ato indevido em um dispositivo computacional pode destruir ou modificar as evidncias.
Os procedimentos a serem adotados na coleta so, ento, essenciais para garantir que no ocorra qualquer tipo de contaminao.
a) Funes de hash
Um dos mecanismos mais utilizados para se assegurar que os
dados coletados no sejam modificados calcular sua funo
de hash. Um algoritmo de hash uma funo unidirecional
que gera uma assinatura de tamanho fixo obtendo uma nica
sada(sequncia alfanumrica) para cada entrada distinta
independente do tamanho da entrada. Se o hash de um dado
coletado coincidir com o do original, pode-se dizer que no
houve alteraes durante a coleta. Os algoritmos de hash mais
utilizados so o Message Digest 5 (MD5) e o Secure Hash
Algorithm 1 (SHA-1).
b) File Carving
Processo de busca de informaes ou contedo de arquivos
independente da sua tabela de alocao, ou endereamento.
Ambos os tipos de discos - disco rgido e de estado slido
utilizam um Master File Table (MFT) / File Allocation Table
(FAT). Em termos de forense, isto significa que mesmo que um
arquivo seja excludo, ele somente removido da tabela ( MFT
ou FAT ). Consequncia disso que seu espao est disponvel
para uso e pode ser substitudo. Nessa situao os dados ainda
encontram-se disponveis para recuperao de forma similar
ao padro dos discos magnticos tornando a possibilidade de
recuperao por tcnicas forenses teoricamente possvel.
III. Computao Forense e
os discos de estado slido
Devido existncia de wear leveling recuperadores de arquivos
que se utilizam dessas tabelas para recuperar os arquivos
excludos atravs de carving, geram resultados inesperados que
vo desde falso-positivos at a no localizao de um arquivo
recm apagado mesmo que operaes de escrita ainda no
tenham sido executadas no disco.
O Garbage Collection interfere diretamente na integridade
dos dados, pela modificao de seu contedo, a partir do
momento de sua ativao. No momento em que uma evidncia
apreendida, o perito forense executa uma das funes de
hash disponveis (MD5 ou SHA-1 por exemplo) para gerar
uma assinatura que a garantia da integridade da existncia

dos dados no momento de sua coleta. Aps qualquer exame

que o perito venha a realizar nos dados da cpia realizada do
momento da coleta o perito no trabalha em cima do disco
original e que tenha a necessidade de apresentar resultados a
partir da mesma, no ser possvel verificar sua integridade em
virtude do coletor de lixo ter modificado os dados nos endereos
disponveis para gravao, podendo levar o disco at mesmo a
ser invalidado como evidncia.
Ainda que de conhecimento dos peritos sobre os procedimentos utilizados no wear leveling e garbage collection, cabe
ressaltar que os diversos fabricantes existentes no mercado no
possuem padres de construo constitudos e, ainda, produzem da forma como melhor lhes atende seus produtos, ainda
ressaltando que os mesmos protegem os detalhes de sua implementao no que tange a leitura de dados.
IV. Concluso
Com os SSD tomando o mercado dos HD do cenrio atual,
a forense computacional necessita rever rapidamente suas
ferramentas computacionais disponveis buscando solues
que atendam as necessidades judiciais da realidade no
permitindo a atuao de criminosos que buscam aproveitar-se
das vulnerabilidades existentes na era da informao em virtude
do desconhecimento ou falta de padronizao.
References
[1] NOBLETT, Michael G.; POLLITT, Mark M.; PRESLEY, Lawrence A.;
Recovering and Examining Computer Forensic Evidence; Forense Science
Communications, outubro 2000, Vol. 2 N. 4; Federal Bureau of Investigation.
[2] ASSEMBLY, Digital. Challenges of SSD Forensic Analysis. New York,
United States. 2010. Disponvel em: <http://download.micron.com/pdf/
technotes/nand/tn2942_nand_wear_leveling.pdf>. Acesso em: 07 set.
2011.
[3] MICRON. Wear-leveling Techniques in NAND Flash Devices. 2008.
Disponvel em: <http://www.slideshare.net/digitalassembly/challengesof-ssd-forensic-analysis>. Acesso em: 07 set. 2011.
[4] BREEUWSMA, Marcel; DE JONGH, Martien; KLAVER, Coert; VAN
DER KNIFIFF, Ronald; ROELOFFS, Mark. Forensic Data Recovery from
Flash Memory. Small Scale Digital Device Forensics Journal, Vol 1, No. 1,
Jun 2007.
[5] CARDOSO GUIMARES, Clio; DE SOUZA OLIVEIRA, Flvio;
ABDALLA DOS REIS, Marcelo; LCIO DE GEUS, Paulo. Forense
Computacional: Aspectos Legais e Padronizao. Instituto de Computao
UNICAMP, So Paulo.
[6] SANSUROOAH, Krishnun. A forensics overview and analysis of USB
flash memory devices. Australian Digital Forensics Conference Edith
Cowan University, Autralia, 2009.
[7] ANTONELLIS, Christopher J. Solid State Disks and Computer Forensics.
ISSA Journal , New England, USA.
[8] JEDRAK, Michael. NAND Flash memory in embedded systems.
Disponvel em: <http://www.design-reuse.com/articles/24503/nandflash-memory-embedded-systems.html>. Acesso em: 28 ago. 2011.
[9] MORIMOTO, Carlos E. Memria Flash. Disponvel em: <http://www.
hardware.com.br/livros/hardware/memoria-flash.html>. Acesso em: 04
set. 2011.
[10] MONTEIRO, Marcos. SSD A nova revoluo dos discos. Disponvel
em:
<http://www.marcosmonteiro.com.br/index.php?option=com_
content&view=article&id=344:ssd-a-nova-revolucao-dos-discos&catid=
39:hardware&Itemid=67>. Acesso em: 07 set. 2011.
[11] JEDRAK, Michael. NAND Flash memory in embedded systems.
Disponvel em: <http://www.design-reuse.com/articles/24503/nandflash-memory-embedded-systems.html>. Acesso em: 28 ago. 2011.

11